Ayuda en Visual Studio & ASP. Net



Voy a realizar un sistema para una organizacion ya sea en "windows form o en asp .net", la situacion es esta:

un organo central, y varios organos adyacentes
el organo central tiene acceso a toda las bases de datos de los organos adyacentes
un organo adyacente solo puede ver su base de datos y no puede ver la de ningun otro organo adyacente

como hacer para delimitar el acceso a la bases de datos propia de un organo adyacente, sin tener que personalizar tanto la base de datos (crear permisos y restricciones), ya que pueden ser varios organos adyacentes, y en un futuro agregarse mas organos adyacentes

creo que debe fucionar como un correo electronico, en el que solo tiene acceso el usuario y administrador, y cuando se agrega un nuevo usuario no es necesario agregarlo en el sistema manualmente, si me pudieran explicar como es que funciona asi.

gracias.